Login Script wird 2 mal ausgeführt

[dwohnhas 0]

Guten Tag zusammen,

 

Umgebung:

VMware Ungebung

Server 2012 - Terminalserver/DomainController

Windows 7 - Clients

 

derzeit habe ich ein kleines Problem mit dem Login-Script.

Das Kixtart Script wurde über die GPO eingebunden, es gibt nur 3 GPO's (Default Domain Policy.gpo, LoginScript.gpo und Windows Update.gpo) daher sehr überschaubar.

 

Leider startet das Script auf dem "Terminalserver 2012" immer 2 mal beim Login. Lokal besteht das Problem nicht, sprich das Script wird nur einmal ausgeführt.

Nun weiß ich gerade nicht wie ich weiter vorgehen kann um das Problem zu identifizieren.

Wo könnte ich noch suchen?

 

Grüße

bearbeitet 26. Februar 2015 von dwohnhas

[Sunny61 833]

Deaktiviere doch mal die Vererbung vom GPO Loginscript, Benutzer ab- und wieder anmelden. Wird das Script immer noch zweimal ausgeführt?

[dwohnhas 0]

Ich habe die Vererbung in meiner OU deaktiviert, nun wird das Script nur einmal ausgeführt.

Die Optimale Lösung scheint mir das aber nicht zu sein, in allen OU's die Vererbung zu deaktivieren.

 

Kannst du mir erklären warum durch die Vererbung das Script 2 mal ausgeführt wird?

 

-------------------------

--> Domäne

    --> DefaultDomain.gpo

    --> _contoso

        --> Login.gpo

        --> WindowsUpdate.gpo

        --> Produktion

        --> IT (Vererbung deaktiviert)

        .

        .

        .

------------------------

 

Grüße

[Sunny61 833]

Gut. Wie würdest Du jetzt nach dem Fehler suchen? Ich würde ein GPO wieder aktivieren und erneut testen.

[dwohnhas 0]

Bei aktivierung erscheint es wieder 2 mal, ich weiß leider gerade gar nicht wo ich anfangen soll zu suchen.

Ich google nebenher etwas und hoffe das ich auf etwas stoße.

 

Wenn die Vererbung deaktiviert ist heißt das doch das in dem Bereich OU "IT" keine GPO gezogen wird oder?

 

Grüße

bearbeitet 26. Februar 2015 von dwohnhas

[Sunny61 833]

Du hast wieder alle GPOs aktiviert? Wenn ja, dann überleg warum das nicht so gut war.

[dwohnhas 0]

Wenn die Vererbung deaktiviert ist heißt das doch das in dem Bereich OU "IT" keine GPO gezogen wird oder?

Ich habe jetzt schon öfters etwas mit dem "loopback processing mode" gelesen könnte das mit meinem Problem zusammenhängen?

 

Grüße

[Sunny61 833]

Wenn die Vererbung deaktiviert ist heißt das doch das in dem Bereich OU "IT" keine GPO gezogen wird oder?

Richtig. Da aber *3* GPOs verlinkt sind, würde ich alle 3 deaktivieren, testen. Anschließend *eine* wieder aktivieren und erneut testen. Das machst Du solange, bis Du den 'Verursacher' gefunden hast.

 

 

Ich habe jetzt schon öfters etwas mit dem "loopback processing mode" gelesen könnte das mit meinem Problem zusammenhängen?

Hast du denn Loopback aktiviert?

Mehr Infos dazu gibt es in diesem Artikel: http://www.gruppenrichtlinien.de/artikel/remote-desktop-server-terminal-server/

bearbeitet 26. Februar 2015 von Sunny61

[dwohnhas 0]

Bisher: Script startet 2 mal auf dem Terminalserver, Script startet einmal lokal

 

Alle GPOs deaktiviert: Script startet einmal auf dem Terminalserver, Script startet nicht Lokal

Nur Logon Script deaktiviert: Script startet einmal auf dem Terminalserver, Script startet nicht Lokal

 

Das heißt doch das es nichts mit der GPO zu tun hat, das Script startet schließlich auch ohne sämtliche GPO's...

 

 

Hast du denn Loopback aktiviert?
Mehr Infos dazu gibt es in diesem Artikel: http://www.gruppenri...erminal-server/

 

Loopback ist bei mir nicht konfiguriert. Ich les mich mal ein.

bearbeitet 26. Februar 2015 von dwohnhas

[NorbertFe 2.283]

Ist das Skript in den nutzereinstellungen (Remote Desktop) hinterlegt?

[dwohnhas 0]

Hi Norbert,

 

was meinst du genau?

Ich weiß derzeit nur von der Logon.gpo --> Benutzerkonfiguration--> Windows-einstellungen--> Scripts--> Anmeldung

 

Grüße

[Sunny61 833]

Sorry, ich hatte in http://www.mcseboard.de/topic/202379-login-script-wird-2-mal-ausgef%C3%BChrt/?do=findComment&comment=1260776 überlesen das es *einmal* ausgeführt wird. Active Directory Benutzer und Computer > Benutzerobjekt > Eigenschaften. Wie Norbert schrub.

[dwohnhas 0]

in den Eigenschaften--> Umgebung der User wurde nichts konfiguriert, sprich es ist nichts hinterlegt.

Ich habe jetzt noch die registry nach meiner login.bat durchforstet aber leider auch nichts auffälliges gefunden.

bearbeitet 26. Februar 2015 von dwohnhas

[Sunny61 833]

in den Eigenschaften--> Umgebung der User wurde nichts konfiguriert, sprich es ist nichts hinterlegt.

Leg zum Test einen neuen User an, nicht von einem bisherigen kopieren. Damit anmelden, wird das Script wieder zweimal ausgeführt?

 

Ich habe jetzt noch die registry nach meiner login.bat durchforstet aber leider auch nichts auffälliges gefunden.

Welche Registry hast Du durchsucht? Schau doch mal im Autostart auf dem Terminal Server, liegt dort die Batch? Oder auch in der Aufgabenplanung.

[Dunkelmann 96]

Moin,

 

prüf doch mal die angewendeten GPO mit:

gpresult /H C:\gpresult.htm